ロバート・C・シーコード

ロバート・C・シーコード（1963年6月5日生まれ）は、アメリカのコンピュータセキュリティの専門家であり、著述家です。彼は、コンピュータセキュリティ、レガシーシステムの近代化、コンポーネントベースのソフトウェアエンジニアリングに関する書籍の著者です。

教育

シーコードは、1983 年 12 月にレンセラー工科大学でコンピュータサイエンスの学士号を取得しました。また、カーネギーメロン大学でソフトウェアの設計、作成、保守、ユーザーインターフェイス、ソフトウェアプロジェクト管理、形式手法、ヒューマンファクター、オペレーティングシステム、起業家精神に関する大学院レベルのコースを修了しています。^[^{引用が必要}^]

キャリア

シーコードは1984年にIBMでプロとしてプログラミングを始め、プロセッサ開発、通信およびオペレーティングシステムソフトウェア、ソフトウェアエンジニアリングに従事しました。1991年までペンシルベニア州ピッツバーグのカーネギーメロン大学ソフトウェアエンジニアリング研究所（SEI）のCERT部門でセキュアコーディングイニシアチブを率い、ユーザーインターフェースプロジェクトに従事しました。^{[1]また、マサチューセッツ州ケンブリッジの}Xコンソーシアムでも働き、共通デスクトップ環境とXウィンドウシステムのコード開発と保守に携わりました。1996年にSEIに戻り、コンポーネントベースのソフトウェアエンジニアリングに従事し、2003年にCERTに加わりました。^[2] CERTとSEIを離れ、 2015年にNCCグループに加わり、^[3]テクニカルディレクターに就任しました。

シーコードはカーネギーメロン大学コンピュータサイエンス学部と情報ネットワーク研究所の非常勤教授であった。^[3]またピッツバーグ大学の非常勤講師でもあった。^[4]

シーコードはLinux Foundationの諮問委員会^{[5]のメンバーであり、}Cプログラミング言語のISO/IEC JTC1/SC22/WG14国際標準化ワーキンググループの議長を務めています。^{[6]彼は2016年の}Facebook osquery監査の共同執筆者です。 ^[7]

2022年2月、シーコードはWoven by Toyota, Inc.に入社し、標準化リーダーとしてトヨタとそのサプライヤーと協力して高品質なソフトウェア開発に取り組んでいます。^[8]

主な出版物

書籍

Seacord, Robert C. (2020)。Effective C: プロフェッショナル C プログラミング入門。カリフォルニア州サンフランシスコ: No Starch Press。ISBN 9781718501041。
Seacord, Robert. CERT® C コーディング標準、第 2 版: 安全で信頼性が高く、セキュリティの高いシステムを開発するための 98 のルール (第 2 版) 、 Addison-Wesley Professional、2014 年。ISBN 0-321-98404-8。
Lon, Fred; Mohindra, Dhruv; Seacord, Robert; Sutherland, Dean F.; Svoboda, David。Javaコーディングガイドライン: 信頼性が高く安全なプログラムのための 75 の推奨事項、Addison -Wesley、2014 年。ISBN 978-0321933157。
Seacord, Robert. C および C++ でのセキュアコーディング、第 2 版、Addison Wesley、2013 年。ISBN 0-321-33572-4
Seacord, Robert; Long, Fred; Mohindra, Dhruv; Sutherland, Dean; Svoboda, David. The CERT® Oracle® Secure Coding Standard for Java、Addison Wesley、2011年。ISBN 0-321-803-957
Seacord, Robert. CERT® C セキュアコーディング標準、Addison Wesley、2008年。ISBN 0-321-56321-2
Seacord, Robert; Plakosh, Daniel; Lewis, Grace. Modernizing Legacy Systems: Software Technologies, Engineering Processes, and Business Practices、Addison Wesley、2003年。ISBN 0-321-11884-7
Seacord, Robert、Wallnau, Kurt、Hissam, Scott. Building Systems from Commercial Components、Addison Wesley、2001年。ISBN 0-201-70064-6

ビデオ

プロフェッショナル C プログラミングライブレッスン (ビデオトレーニング) パート I: 堅牢で安全、信頼性の高いコードの作成ISBN 978-0-13-312335-7
Java LiveLessons のセキュアコーディングルール、パート I ISBN 978-0-13-419119-5
Java のセキュアコーディングルール: シリアル化ライブレッスン (ビデオトレーニング) ISBN 978-0-13-419120-1

選択された記事

Seacord, Robert C. (2014-04-24)、C のシグナルハンドラ内から共有アトミックオブジェクトにアクセスする、2019-01-23取得
Long, Fred; Mohindra, Dhruv; Seacord, Robert C.; Sutherland, Dean F.; Svoboda, David (2013-09-27)、信頼性のための Java コーディングガイドライン、 2019-01-23取得
Seacord, Robert C. (2013-06-26)、「C セキュアコーディングルール: 過去、現在、そして未来」、 2019-01-23取得
Seacord, Robert C. (2013-06-12)、Silent Elimination of Bounds Checks 、 2019-01-23取得
Kalev, Danny; Seacord, Robert C. (2013-04-18)、「C および C++ でのセキュアコーディング: Robert Seacord とのインタビュー」、 2019-01-23取得
Long, Fred; Svoboda, David; Mohindra, Dhruv; Seacord, Robert C.; Sutherland, Dean F. (2011-10-24)、CERT® Oracle® Java 向けセキュアコーディング標準: 入力検証とデータサニタイズ (IDS) 、 2019-01-23取得
Chisnall, David; Seacord, Robert C. (2008-12-15)、Robert Seacord による CERT C セキュアコーディング標準に関する記事、2019-01-23取得
Seacord, Robert C. 「Uninitialized Reads」。cacm.acm.org 。2019年 1 月 23 日閲覧。
Seacord, RC (2017)。「Java デシリアライゼーションの脆弱性と緩和策」。2017 IEEE サイバーセキュリティ開発 (SecDev)。pp. 6–7。doi : 10.1109/ SecDev.2017.13。ISBN 978-1-5386-3467-7. S2CID 8023550。

参考文献

^ 「Robert C. Seacord | US-CERT」www.us-cert.gov . 2018年10月10日閲覧。
^ Chisnall, David; Seacord, Robert C. (2008-12-15). Robert Seacord による CERT C セキュアコーディング標準について。
^ ab 「著名なセキュアコーディングの専門家兼著者がNCCグループの米国チームに加わる」www.nccgroup.trust 2015年11月4日。 2018年1月28日閲覧。
^ 「CoMeT: 危険な最適化と因果関係の喪失。講演者略歴」halley.exp.sis.pitt.edu 2010年9月11日2020年12月20日閲覧。
^ 「Core Infrastructure Initiative Advisory Board」。Linux Foundation。2020年。 2020年12月19日閲覧。
^ 「New Convenor」 . 2023年9月14日閲覧。
^ Salas, Ralph; Rahimi, Andrew; Seacord, Robert (2016 年 3 月 11 日)。「OSQuery アプリケーションセキュリティ評価」( PDF)。NCCGROUP 。
^ 「セキュアコーディングと整数（ノートを表示）」cppcast.com . 2022-03-03 . 2022-04-14閲覧。

外部リンク

セキュアコーディングと整数 (音声、45:46)
YouTubeの Robert Seacord による C プログラミングの欠陥回避に関するビデオ(ビデオ、1:12:24)
Java シリアル化: 連続殺人犯 - Robert Seacord のYouTube (ビデオ、47:10)
Robert Seacord が DevOps とセキュリティの交差点について語る (音声、14:39)
危険な最適化と因果関係の喪失（ビデオ、45:05）
YouTubeの CERT® Secure Coding Initiative (ビデオ、4:30)
osquery アプリケーションセキュリティ評価公開レポート (Facebook の委託による公開レポート、2016 年 3 月)

[1] 「Robert C. Seacord | US-CERT」www.us-cert.gov . 2018年10月10日閲覧。

[2] Chisnall, David; Seacord, Robert C. (2008-12-15). Robert Seacord による CERT C セキュアコーディング標準について。

[:0-3] 「著名なセキュアコーディングの専門家兼著者がNCCグループの米国チームに加わる」www.nccgroup.trust 2015年11月4日。 2018年1月28日閲覧。

[4] 「CoMeT: 危険な最適化と因果関係の喪失。講演者略歴」halley.exp.sis.pitt.edu 2010年9月11日2020年12月20日閲覧。

[5] 「Core Infrastructure Initiative Advisory Board」。Linux Foundation。2020年。 2020年12月19日閲覧。

[6] 「New Convenor」 . 2023年9月14日閲覧。

[7] Salas, Ralph; Rahimi, Andrew; Seacord, Robert (2016 年 3 月 11 日)。「OSQuery アプリケーションセキュリティ評価」( PDF)。NCCGROUP 。

[8] 「セキュアコーディングと整数（ノートを表示）」cppcast.com . 2022-03-03 . 2022-04-14閲覧。